← 返回 | CVE Intelligence

CVE-2026-28318 [高危] [已在野利用]

收录 2 篇关于 CVE-2026-28318 的安全研究、漏洞分析与攻击态势报告。

CVSS: 7.5
利用态势: 已在野利用
情报跨度: 2026-06-07 → 2026-06-16
分析报告: 2 篇关联分析

关联分析与时间线

崩溃而非Shell：SolarWinds Serv-U CVE-2026-28318分析

bishopfox.com | 漏洞 | 高危 | [已在野利用] | 2026-06-16 00:00 | 原文 ↗ | #active-exploitation | #rce | #vulnerability-research | #denial-of-service

Bishop Fox 分析 CVE-2026-28318：单个携带 deflate 编码的未认证 POST 即可触发 SolarWinds Serv-U 堆破坏并崩溃；三条 RCE 路径均被证实为死路，实际影响仅为可用性 DoS，15.5.4 HF1 修复。

CVE-2026-28318 — SolarWinds Serv-U HTTP Deflate Uncontrolled Resource Consumption

aretiq.ai | 研究 | 2026-06-07 00:00 | 原文 ↗ | #vulnerability | #solarwinds | #dos | #serv-u

SolarWinds Serv-U 的 HTTP deflate 处理器解压 POST 请求体时未限制解压后大小，攻击者用约 260KB 压缩载荷即可耗尽内存并导致服务崩溃（CWE-400），无需认证。漏洞已在 Serv-U 15.5.4 Hotfix 1 修复，并被 CISA 列入 KEV 目录。